Как передавать параметром поле и направление сортировки?

Question

[Богдан]

Здравсвтуйте. А не подскажите как через node-postgres передать параметром поле и направление сортировки.

const query = `
      SELECT
        id,
        updated_at
      FROM mail_providers
      ORDER BY $1 $2
    `;
    this.pg.query(query, ['updated_at', 'DESC']);

Такая конструкция не работает. Спасибо.

Answer 1

[Владислав Enokin]

const { Pool } = require('pg');
const pool = new Pool();

const allowedSortDirections = ['ASC', 'DESC'];

async function sortByField(field, direction) {
  if (!allowedSortDirections.includes(direction)) {
    throw new Error(`Недопустимое направление сортировки: ${direction}. Допустимыми значениями являются: ${allowedSortDirections.join(', ')}`);
  }

  const result = await pool.query(`SELECT id, updated_at FROM mail_providers ORDER BY $1 ${direction}`, [field]);
  return result.rows;
}

sortByField('updated_at', 'DESC')

Можно так сделать

Comments

[Богдан]

спасибо, но этот вариант не совсем безопасный, может быть SQL-injection.

[Владислав Enokin]

Богдан, Я изменил ответ, сейчас нельзя будет сделать SQL-injection.

[Богдан]

Владислав Enokin, спасибо, но код не рабочий. Он де дает через параметры подставить идентификатор

error: syntax error at or near "$2"
    at Parser.parseErrorMessage (/home/user/Project/.../be/node_modules/pg-protocol/src/parser.ts:369:69)
    at Parser.handlePacket (/home/user/Project/.../be/node_modules/pg-protocol/src/parser.ts:188:21)
    at Parser.parse (/home/user/Project/.../be/node_modules/pg-protocol/src/parser.ts:103:30)
    at Socket.<anonymous> (/home/user/Project/.../be/node_modules/pg-protocol/src/index.ts:7:48)

[Владислав Enokin]

Богдан, компа нету по рукой. Можно так попробовать

async function sortByField(field, direction) {
  const result = await pool.query(`SELECT id, updated_at FROM mail_providers ORDER BY $1 ${direction === 'ASC' ? 'ASC' : 'DESC'}`, [field]);
  return result.rows;
}

[Владислав Enokin]

Богдан, обновил немного код